红蓝攻防演练 资产搜集的方法有那些

           作为红队该如何搜集一些搜索引起搜索不到的目标资产信息呢?大部分都会通过一些fofa.so的的威胁情报搜集平台进去搜索,有些红队的攻击人员会到飞机上加群组,查询一些社工库的内容来搜集目标资产运维人员的手机号,常用账户,和常用密码,然后再组合成密码字典,进行暴力破解,这个在攻防演练当中,红队经常使用,成功率是非常大的,包括用来进行邮件钓鱼都可以。

那么还有就是一些海外的一些论坛,暗网的论坛,技术的论坛,或者说零对交易的一些论坛,他们会去探测这样的一些东西。那除了这些东西之外的话,还有就是各种各样的这种漏洞库,比方我们国内的话什么可能就是Cnnvd那么国外的话可能就CV一还有其他的一些漏洞情报的了解。那说到情报,那其实我们平常还要去关注一些威胁情报,这里已经写不进去,我就给大家说涉及到什么,比方像这一个360、企安信的一些威胁情报。微步在线的这个威胁情报等等,这些我们也经常需要去关注的一些平台。

包括针对这个企业本身的一些情报,它的官网,他的公众号,或者他可能有一些什么三层之类的,那这些东西也是我们要需要去了解的。那么当然目标资产的收集还有大量的各种各样的小工具,这一块的话,大家后续可以多多在这个学习研究的时候,再去这一个深入的探讨,或深入的折腾。那今天我们通过这样的一个梳理的话,基本上可以让大家知道就是,我们首先情报接这个阶段,我们要做的就是针对人和组织的一个探查,针对it资产的探查,然后工具层面你看重新收集到各种各样的这种扫描器,到域名的探测,到敏感路径的这个探测,到企业的信息漏洞的情报,各种各样海外的这种社工库等等,几乎你会发觉就是无所不用其极了。

所以我们站在一个防守方,你去可以看到一点,就是我们之前在讲繁琐方的资产的梳理的时候,其实它是一种非常规矩的做法。鹅红队攻击者同样在整理的这个资产的时候,它有可能经常我们有句话,攻击者比你自己还了解你,就经常有这句话,那本期节目我们就到这里,非常感谢你的收看,我们下期再会。

分享: